CVE-2026-77522 in MaxKB
Resumen
por VulDB • 2026-09-21
MaxKB es un asistente de IA de código abierto para empresas. En las versiones 2.10.3-lts y anteriores, el crawler de importación y sincronización de documentos web del conocimiento pasa la URL de un usuario autenticado en un espacio de trabajo a Fork.fork, lo que invoca requests.get con verify=False y sin restringir esquemas, direcciones loopback, link-local, privadas o reservadas. El cuerpo de la respuesta se convierte en contenido de documento importado, permitiendo que un usuario con privilegios bajos lea metadatos de la nube o servicios HTTP internos a través del servidor MaxKB. No hay una versión corregida disponible hasta esta revisión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.